Claude Code VS Code: взлом расширения для установки SSH-бэкдора

Исследователи по кибербезопасности сообщили о серьезном инциденте безопасности, связанном с официальным расширением Claude Code для VS Code. Злоумышленникам удалось скомпрометировать дистрибутив в реестре Open VSX, чтобы незаметно внедрить постоянный SSH-бэкдор на зараженные хост-системы.

• Инцидент затронул официальное расширение Claude Code.
• Вредоносное ПО устанавливало постоянный SSH-бэкдор.
• Проблема связана со взломом маркетплейса Cursor.

Атака через маркетплейс Cursor

В ходе расследования специалисты выяснили, что уязвимость и вектор заражения ведут к компрометации маркетплейса Cursor. Это заставило разработчиков популярной AI-платформы для программирования Cursor временно отключить свой сервис, чтобы полностью удалить вредоносный код и предотвратить дальнейшее распространение угрозы.

Последствия для разработчиков

Подобные инциденты в очередной раз подчеркивают риски цепочки поставок в современной разработке, особенно когда речь идет о сторонних расширениях и маркетплейсах. Разработчики программного обеспечения и пользователи должны тщательно проверять источники загрузки инструментов автоматизации и плагинов для редакторов кода.